Apple News + đã bị tấn công

Hai ngày trước, Apple đã giới thiệu Apple News +, một phần bổ sung cho ứng dụng Apple News của họ, cung cấp quyền truy cập vào 300 tạp chí và báo đăng ký như Wall Street Journal với giá 9.99 đô la mỗi tháng, điều mà Apple cho biết là trị giá 8000 đô la mỗi năm.

Hóa ra Apple đã không bảo vệ chính xác giá trị đó rất tốt. Hacker iPhone nổi tiếng Steve Troughton-Smith đã phá vỡ lớp bảo mật khá mỏng manh xung quanh nội dung cao cấp.

https://twitter.com/stroughtonsmith/status/1110347954550964225

Anh ấy nhận thấy rằng dịch vụ này không bảo vệ nội dung bằng DRM và rằng bất kỳ ai cũng có thể tải nội dung đó xuống miễn là bạn biết đúng URL.

Ngoài ra, ứng dụng cũng cung cấp tất cả các URL một cách gọn gàng cho tất cả người dùng Apple News trong tệp kê khai của ứng dụng, cho phép mọi người tải xuống toàn bộ tạp chí miễn phí.

https://twitter.com/stroughtonsmith/status/1110348992288878593

Một lý do có thể cho việc bảo mật mỏng manh là ứng dụng Apple News trên máy tính để bàn là một cổng của ứng dụng iPhone, nơi hệ điều hành được kỳ vọng sẽ cung cấp nhiều bảo mật. Tuy nhiên, ngay cả điều này, có vẻ như hiệu suất kém đối với một công ty quy mô của Apple, mặc dù tất nhiên, tính năng này thực sự chỉ là một bản nâng cấp nhỏ từ ứng dụng Texture mà Apple đã mua và tích hợp rõ ràng với giá rẻ.

Apple có lẽ sẽ sửa chữa tính năng này, nhưng cho đến lúc đó, những tin tặc gan dạ sẽ được đọc miễn phí về Những người du mục gan dạ của Iran.